CVE-2016-6642 in ViPR SRM

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans EMC ViPR SRM avant la version 3.7.2 permet aux attaquants distants de détourner l'authentification des administrateurs pour les demandes qui téléchargent des fichiers.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/08/2016
• Divulgation: 17/09/2016
• Modérer: accepté
• Entrée: VDB-91664
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00404
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6642
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6642/